C# 模擬鍵盤輸入


1. 使用.Net Framework的庫函數

SendKeys.SendWait("123{TAB}abc");

namespace System.Windows.Forms命名空間下的SendKeys是.Net提供的模擬鍵盤輸入的工具類。其中有Send()SendWait()這兩個方法,都可以發送按鍵消息。區別在於SendWait()是會等待按鍵消息被處理完成才返回的,而Send()則不用。這就類似於SendMessagePostMessage的關系。
上面代碼中的{TAB}代表Tab鍵。鍵盤上一些特殊的按鍵都有對應的代碼,具體的對照表可以參照微軟MSDN上的介紹:SendKeys Class

當然,還可以使用Windows API,API原型如下:

        /// <summary> /// 合成一次擊鍵事件 /// </summary> /// <param name="bVk">定義一個虛擬鍵碼。鍵碼值必須在1~254之間</param> /// <param name="bScan">定義該鍵的硬件掃描碼</param> /// <param name="dwFlags">定義函數操作的各個方面的一個標志位集。應用程序可使用如下一些預定義常數的組合設置標志位</param> /// <param name="dwExtraInfo">定義與擊鍵相關的附加的32位值</param> [DllImport("user32")] public static extern void keybd_event(byte bVk, byte bScan, uint dwFlags, uint dwExtraInfo); 

甚至用SendMessagePostMessage也是可以做到的。

但以上這些實現方法都是在Windows消息層面的,對於像記事本等常規應用程序是沒問題的。但是對於一些游戲、QQ登錄框、網銀登錄框等則無效。這是因為這些程序不是從Windows消息中獲取按鍵信息的,而是直接從底層驅動層面獲取按鍵信息的

在一篇關於研究游戲外掛的博文里看到博主描述了這個問題:

引自:https://blog.csdn.net/zdrl/article/details/12707835

在解釋更詳細的原理之前,我們先來抓出幕后黑手,看看是哪個給游戲撐腰?讓它有膽子違抗Windows消息命令。究竟是判斷了真實鍵盤信息,還是有其他原因。結果在DirectX編程中發現了DirectInput這個API。就是它繞過了Windows的消息機制,它的目的是為了讓游戲的實時性控制更好、更快。Windows消息是隊列形式的,在傳遞過程中會有延時,比如格斗類游戲對實時性控制要求是非常高的,Window消息機制不能滿足這個需求。而DirectInput直接和鍵盤驅動程序打交道,效率當然要高出一大截。我認為大部分游戲不響應消息的真正的原因在這里,而不是故意寫了反作弊系統。

2. 使用WinIO.dll

由於上述方法只能模擬Windows消息層面的按鍵,以至於對一些應用程序無效,所以下面就采用直接在驅動層面模擬按鍵的方法。
這里需要用到一個組件,那就是使用WinIO.dll,這是是國外大佬開發的一個dll。

引自百度百科:https://baike.baidu.com/item/winio/2877240?fr=aladdin

WinIO程序庫允許在32位的Windows應用程序中直接對I/O端口和物理內存進行存取操作。通過使用一種內核模式的設備驅動器和其它幾種底層編程技巧,它繞過了Windows系統的保護機制。

使用此組件的環境要求:

  • 系統Win7或Win10均可。
  • 需要PS/2鍵盤(老式的針孔插頭的鍵盤),USB鍵盤不行。
  • 正規使用的話需要官方授權簽名,否則就得將Windows開啟測試模式。
  • 使用此組件的應用程序需要以管理員的身份啟動。
  • 此組件還有32位和64位的區分。
  • 與dll配套的還有個.sys的文件,要跟dll放在同一目錄下。

Windows開啟測試模式的方法:
以管理員身份打開cmd,輸入開啟測試模式的命令並執行。然后重啟電腦,看到桌面右下角出現“測試模式”字樣即可。

開啟測試模式的命令:

bcdedit /set testsigning on 

關閉測試模式的命令:

bcdedit /set testsigning off

開啟測試模式成功:


 
開啟測試模式成功

調用WinIO64.dll的示例代碼:

    public class WinIO64 { private const int KBC_KEY_CMD = 0x64; private const int KBC_KEY_DATA = 0x60; #region WinIo64.dll [DllImport("WinIo64.dll")] public static extern bool InitializeWinIo(); [DllImport("WinIo64.dll")] public static extern bool GetPortVal(IntPtr wPortAddr, out int pdwPortVal, byte bSize); [DllImport("WinIo64.dll")] public static extern bool SetPortVal(uint wPortAddr, IntPtr dwPortVal, byte bSize); [DllImport("WinIo64.dll")] public static extern byte MapPhysToLin(byte pbPhysAddr, uint dwPhysSize, IntPtr PhysicalMemoryHandle); [DllImport("WinIo64.dll")] public static extern bool UnmapPhysicalMemory(IntPtr PhysicalMemoryHandle, byte pbLinAddr); [DllImport("WinIo64.dll")] public static extern bool GetPhysLong(IntPtr pbPhysAddr, byte pdwPhysVal); [DllImport("WinIo64.dll")] public static extern bool SetPhysLong(IntPtr pbPhysAddr, byte dwPhysVal); [DllImport("WinIo64.dll")] public static extern void ShutdownWinIo(); #endregion [DllImport("user32.dll")] public static extern int MapVirtualKey(uint Ucode, uint uMapType); private WinIO64() { IsInitialize = true; } public static void Initialize() { if (InitializeWinIo()) { KBCWait4IBE(); IsInitialize = true; } else MessageBox.Show("Load WinIO Failed!"); } public static void Shutdown() { if (IsInitialize) ShutdownWinIo(); IsInitialize = false; } private static bool IsInitialize { get; set; } ///等待鍵盤緩沖區為空 private static void KBCWait4IBE() { int dwVal = 0; do { bool flag = GetPortVal((IntPtr)0x64, out dwVal, 1); } while ((dwVal & 0x2) > 0); } /// 模擬鍵盤標按下 public static void KeyDown(Keys vKeyCoad) { if (!IsInitialize) return; int btScancode = 0; btScancode = MapVirtualKey((uint)vKeyCoad, 0); KBCWait4IBE(); SetPortVal(KBC_KEY_CMD, (IntPtr)0xD2, 1); KBCWait4IBE(); SetPortVal(KBC_KEY_DATA, (IntPtr)0x60, 1); KBCWait4IBE(); SetPortVal(KBC_KEY_CMD, (IntPtr)0xD2, 1); KBCWait4IBE(); SetPortVal(KBC_KEY_DATA, (IntPtr)btScancode, 1); } /// 模擬鍵盤彈出 public static void KeyUp(Keys vKeyCoad) { if (!IsInitialize) return; int btScancode = 0; btScancode = MapVirtualKey((uint)vKeyCoad, 0); KBCWait4IBE(); SetPortVal(KBC_KEY_CMD, (IntPtr)0xD2, 1); KBCWait4IBE(); SetPortVal(KBC_KEY_DATA, (IntPtr)0x60, 1); KBCWait4IBE(); SetPortVal(KBC_KEY_CMD, (IntPtr)0xD2, 1); KBCWait4IBE(); SetPortVal(KBC_KEY_DATA, (IntPtr)(btScancode | 0x80), 1); } } } 

3. 使用WinRing0x64.dll

這里還有另外一個組件WinRing0x64.dll,可以實現同樣的效果。不需要授權簽名,不需要開啟測試模式,使用起來要方便很多。

使用此組件的環境要求:

  • 系統Win7或Win10均可。
  • 需要PS/2鍵盤(老式的針孔插頭的鍵盤),USB鍵盤不行。
  • 使用此組件的應用程序需要以管理員的身份啟動。
  • 與dll配套的還有個.sys的文件,要跟dll放在同一目錄下。
  • 此組件應該也是區分32位和64位的,只是我只找到64位的,沒再去管32位的。

調用此組件的示例代碼有點長,這里就懶得貼了。

對於2和3這兩種方式,我寫了一個完整、可行的Demo,放在GitHub上了。包括需要的組件都在里面。
鏈接:
模擬鍵盤輸入的Demo
URL地址:https://github.com/Zzz2333/TestKeyboard

搜集的參考資料匯總:
爬蟲應對銀行安全控件
驅動級鍵盤模擬(C#)
C#模擬鼠標和鍵盤操作
Windows下對硬件端口的操作---WinIo庫的使用
WinIo使用筆記



作者:白日l夢想家
鏈接:https://www.jianshu.com/p/a0c88a765bfd
來源:簡書
著作權歸作者所有。商業轉載請聯系作者獲得授權,非商業轉載請注明出處。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM